Nginx Proxy Forwarding vs Reverse Proxy: Kullanım Senaryoları

Web sunucularının performansını artırmak, güvenliği sağlamak ve daha esnek bir yapı oluşturmak için çeşitli teknolojiler kullanılır. Nginx, bu teknolojilerden biri olarak öne çıkar ve proxy yönlendirme (forwarding) ile reverse proxy gibi önemli özelliklere sahiptir. Bu yazıda, Nginx Proxy Forwarding ve Reverse Proxy konseptlerini ayrıntılı bir şekilde ele alacak ve aralarındaki farkları anlamaya çalışacağız.

Nginx Kurulumu

Windows ve Ubuntu üzerinde Nginx kurulumunu anlattığım yazıları incelemek için aşağıdaki bağlantıları kullanın.

Windows Nginx Kurulumu ve Servis Olarak Eklenmesi

Ubuntu Üzerinde Nginx Kurulumu ve Temel Komutlar

Nginx Proxy Forwarding (Yönlendirme) Nedir?

Nginx Proxy Forwarding, gelen istekleri başka bir sunucuya ileterek bir tür aracı (proxy) görevi gören bir özelliktir. Bu yöntemde, Nginx, gelen istekleri aldıktan sonra belirtilen başka bir sunucuya bu istekleri yönlendirir. Bu, genellikle yük dengeleme, SSL sonlandırma ve farklı protokoller arasında dönüştürme gibi senaryolarında kullanırız.

1. Load Balancing (Yük Dengeleme):

Nginx, gelen istekleri belirli bir grup sunucuya dağıtarak yükü dengeler. Bu sayede, sunucu performansını artırır ve hizmet sürekliliğini sağlar.

2. SSL Termination (SSL Sonlandırma):

Gelen SSL şifrelemeli istekleri çözer ve iç ağdaki sunuculara şifrelenmemiş olarak iletir. Bu, sunucuların SSL işlemlerinden kurtulmasını sağlar.

3. Protokol Dönüştürme:

Gelen istekleri bir protokolden diğerine dönüştürerek uyumluluk sağlar. Örneğin, HTTP isteklerini HTTPS’e dönüştürme.

4. Cache Yönetimi

Nginx, istekleri önbelleğe alarak gelecekteki istekleri daha hızlı cevaplamak için kullanılabilir.

Nginx Reverse Proxy (Ters Proxy) Nedir?

Reverse Proxy ise, gelen istekleri bir veya daha fazla arka plandaki sunucuya ileten ve ardından gelen cevapları istemciye ileten bir ara katmandır. Bu durumda, Nginx sunucu ile istemci arasına konumlandırılır ve gelen istekleri işleyerek, sunucuları korur ve güvenlik, performans ve erişim kontrolü gibi avantajlar sağlar.

1. Güvenlik:

Reverse proxy, sunucuları doğrudan internete maruz bırakmadığı için güvenlik sağlar. Gelen istekleri filtreleyebilir, izole edebilir ve güvenlik tehditlerine karşı ek bir katman oluşturabilir.

2. Uygulama Erişim Kontrolü:

Belirli bir uygulamaya erişimi kontrol etmek için kullanılabilir. Örneğin, belirli IP adreslerinden gelen istekleri kabul edebilir veya reddedebilir.

Nginx Proxy Forwarding (Yönlendirme) Kullanım Senaryoları

1. Load Balancing (Yük Dengeleme) Kullanım Senaryosu:

Varsayalım ki bir web uygulamanız var ve aynı anda gelen birçok isteği farklı sunuculara yönlendirmek istiyorsunuz. Bu durumda, Nginx’i kullanarak load balancing yapılandırabilirsiniz.

upstream backend_servers {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers;
    }
}

2. SSL Termination (SSL Sonlandırma) Kullanım Senaryosu:

Gelen SSL şifrelemeli istekleri çözmek ve sunuculara şifrelenmemiş olarak iletmek için Nginx’i kullanabilirsiniz.

upstream backend_servers {
    server backend1.example.com;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/ssl_certificate.crt;
    ssl_certificate_key /path/to/ssl_certificate.key;

    location / {
        proxy_pass http://backend_servers;
    }
}

3. Farklı Protokoller Arasında Dönüştürmek İçin Kullanım Senaryosu:

Varsayalım ki, web uygulamanız HTTP protokolüyle çalışıyor ancak bazı kullanıcılarınız HTTPS protokolünü tercih ediyor. Bu durumda Nginx’i kullanarak gelen HTTP isteklerini HTTPS’e dönüştürebilirsiniz.

upstream backend_servers {
    server backend1.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect http:// https://;
    }
}

Yukarıdaki örnekte, gelen HTTP isteklerini HTTPS’e dönüştürmek için kullandık. proxy_set_header ile gelen protokol bilgisini alıp, proxy_redirect ile protokolü değiştiriyoruz.

4. İstekleri Önbelleğe Almak İçin Kullanım Senaryosu:

Web uygulamanızın belirli sayfalarını veya içerikleri önbelleğe alarak gelecekteki isteklere daha hızlı yanıt vermek istiyorsanız, Nginx’in önbellek özelliğini kullanabilirsiniz.

upstream backend_servers {
    server backend1.example.com;
}

proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m;

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers;
        proxy_cache my_cache;
        proxy_cache_valid 200 304 1h;
    }
}

Nginx Proxy Reverse (Ters Proxy) Kullanım Senaryoları

1. Güvenlik ve Saldırı Koruması için Kullanım Senaryosu:

Web uygulamanızı doğrudan internete açmamak için Nginx’i bir reverse proxy olarak kullanabilirsiniz. Ayrıca, güvenlik tehditlerini filtreleyebilir ve izole edebilirsiniz.

upstream backend_servers {
    server backend1.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers;
        # Güvenlik önlemleri eklenebilir
        # Örneğin: proxy_set_header Host $host;
    }
}

2. Uygulama Erişim Kontrolü için Kullanım Senaryosu:

Belirli bir uygulamaya erişimi kontrol etmek için Nginx’i kullanabilirsiniz. Örneğin, belirli IP adreslerinden gelen istekleri kabul edebilir veya reddedebilirsiniz.

upstream backend_servers {
    server backend1.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        allow 192.168.1.0/24;
        deny all;
        proxy_pass http://backend_servers;
    }
}

Sonuç

Nginx’in Proxy Forwarding ve Reverse Proxy özellikleri, web altyapısının güvenliği, performansı ve esnekliği üzerinde önemli etkiler sağlar. Doğru kullanım senaryolarını belirlemek ve bu özellikleri etkili bir şekilde yapılandırmak, web uygulamalarının daha güvenli, hızlı ve ölçeklenebilir olmasını sağlar.